Encuesta de Activos Cibernéticos 2022 revela vulnerabilidades continuas en la nube

Las herramientas de seguridad nativas de la nube podrían proporcionar el tipo de apoyo que los equipos necesitan para mantenerse al día con las amenazas de seguridad, responder más rápido y monitorear de manera más eficiente.

Un nuevo informe (The 2022 State of Cyber Assets Report 2022 SCAR) muestra hallazgos del análisis de más de 370 millones de activos en 1.300 organizaciones. Una gran mayoría de los desafíos vendrán de activos en la nube, una tendencia preocupante a medida que más empresas se mueven completamente a la nube.

La superficie de ataque en constante expansión es el resultado de iniciativas de transformación digital. Si bien muchas empresas han necesitado este cambio, trae nuevos desafíos al departamento de TI. La encuesta encontró que los enfoques tradicionales no proporcionan suficiente seguridad para este nivel de activo, subrayando lo crítico que es para enfoques security-first a medida que la transformación digital y en la nube continúan.

Ver también: Cinco mayores tendencias de ciberseguridad en 2022

La nube es vasta y los equipos de seguridad están abrumados

Las soluciones en la nube se han convertido en el modo principal de operación para empresas de todos los tamaños, dejando a los equipos de seguridad luchando por apagar incendios y mantener la observabilidad. Según la encuesta, el 90 % de todos los activos de la empresa existen en la nube, creando un repositorio masivo –alrededor de 165.000 activos en promedio– para que los equipos gestionen.

Las brechas de habilidades y un clima de contratación competitivo agravan estos desafíos. Las organizaciones deben encontrar formas innovadoras de apoyar a los equipos de ciberseguridad existentes sin depender de contratar nuevos miembros. Las herramientas que aseguran que los equipos se vuelvan más eficientes ofrecerán el impacto más significativo.

Ver también: Insights de Inteligencia Continua

Las relaciones entre activos también podrían proporcionar datos clave para prevenir ataques

Los modelos de ciberseguridad existentes no prestan mucha atención a las relaciones entre usuarios, dispositivos y redes. Un equipo de ciberseguridad con pocos recursos es menos capaz de identificar relaciones entre estos componentes y vulnerabilidades potenciales. Sin embargo, las herramientas de seguridad nativas de la nube podrían proporcionar el tipo de apoyo que los equipos necesitan para mantenerse al día con las amenazas de seguridad, responder más rápido y monitorear de manera más eficiente.